Novo malware Android rouba dados por meio de dispositivos próximos mesmo offline

Um novo malware Android chamado Manic está chamando a atenção na Europa com um truque assustador: quando não consegue alcançar o servidor de comando, ele usa celulares infectados por perto via Wi-Fi Direct ou Bluetooth para repassar dados roubados. Isso significa que até dispositivos offline podem ser usados para exfiltrar senhas, credenciais bancárias, frases de recuperação de carteiras cripto e códigos 2FA.

O Manic tem como alvo pelo menos 169 aplicativos de bancos, governos, pagamentos, cripto e autenticadores, com foco especial em usuários na Ucrânia. Ele usa sobreposições transparentes e permissões de Acessibilidade para registrar toques e controlar dispositivos remotamente. Pesquisadores de segurança recomendam evitar APKs de fontes desconhecidas, negar permissões de Acessibilidade desnecessárias e executar verificações do Play Protect regularmente.